11

陳永芳Allen Chen巨匠電腦中區認證中心兼任講師Allen@Chen.name

Module 1Module 1

Windows VistaWindows Vista 全新全新桌面操作與加值初體驗桌面操作與加值初體驗

22

Windows Windows Aero Aero

StandardStandard(( 效能、效能、 DCE)DCE)

BasicBasicWindowsWindowsClass(look like Class(look like Win2000)Win2000)

Windows Vista Windows Vista StarterStarter NoNo NoNo YesYes YesYes

Windows Vista Windows Vista Home BasicHome Basic NoNo YesYes YesYes YesYes

Windows Vista Windows Vista Home Home PremiumPremium

YesYes YesYes YesYes YesYes

Windows Vista Windows Vista BusinessBusiness YesYes YesYes YesYes YesYes

Windows Vista Windows Vista EnterpriseEnterprise YesYes YesYes YesYes YesYes

Windows Windows Vista Vista UltimateUltimate

YesYes YesYes YesYes YesYes

33

WDDM + Desktop CompositionWDDM + Desktop CompositionBetter stability, fewer GPU related crashesBetter stability, fewer GPU related crashes

Windows Driver Display ModelWindows Driver Display Model Desktop CompositionDesktop Composition EngineEngine

Moves large portions of driver Moves large portions of driver from Kernel mode from Kernel mode

into User modeinto User mode

Results in greater stabilityResults in greater stability

Introduces GPU scheduling and Introduces GPU scheduling and memory managementmemory management

Allows multiple processes Allows multiple processes to share graphics hardware to share graphics hardware

resourcesresources

Enables Enables ““shared surfacesshared surfaces””, , so desktop can present so desktop can present

DX applicationsDX applications

Content is rendered to Content is rendered to an off-screen buffer and an off-screen buffer and

composed to a back buffer, then composed to a back buffer, then presented to the display presented to the display

Enables improvements inEnables improvements in……Quality: Quality: ““High-FidelityHigh-Fidelity”” Desktop Desktop

Productivity and UsabilityProductivity and Usability

Style: Visual Style: Visual ‘‘PopPop’’

……But composition is more But composition is more demanding on the hardwaredemanding on the hardware

44

Windows Vista

Capable

CPUCPU ：至少 ：至少 800MHz800MHz or higheror higher

RAMRAM ：： 512 MB512 MB or higheror higher

GPUGPU ：： 64MB64MB AGPAGP ，具備 ，具備 DirectX 9 DirectX 9 功能的圖形處理器功能的圖形處理器

Premium Ready PC

CPUCPU ：至少 ：至少 1G1GHzHz or higheror higher

RAMRAM ：： 1G1GBB or higheror higher

GPUGPU ：： 128 MB128 MB 以上圖形記憶體以上圖形記憶體的的 AGPAGP ，支援，支援 WDDMWDDM

H.D.D 安裝所需空間：40GB 硬碟（含 15GB 可儲存空間）

55

支援即時支援即時 (real time)(real time) 搜搜尋尋跨檔案格式搜尋跨檔案格式搜尋跨網域的搜尋跨網域的搜尋MetadataMetadata 詳細資訊詳細資訊快速尋找應用程式、快速尋找應用程式、

檔案、資料夾檔案、資料夾可儲存搜尋結果可儲存搜尋結果

66

Windows Windows Flip 3DFlip 3D

• 視窗切換：視窗切換： Windows Windows

KeyKey++TabTab 鍵鍵

77

• 控制台：控制台： Windows Windows

資訊看板資訊看板 桌邊小工具桌邊小工具

88

全新的桌面功能全新的桌面功能即時工作列縮圖、新的導覽方式即時工作列縮圖、新的導覽方式Save SearchSave Search

啟動啟動 Windows Aero Flip 3DWindows Aero Flip 3D 功能功能WindowsWindows 資訊看板與桌邊小工具資訊看板與桌邊小工具

99

1010Originate

Scanner

Printer

direct output as…

print to…

Win32 MXDW

can serialize to…

within a repository…or in a file server, etc..

Workflow

Manage

any type of document processing/operations…

Process

Consume

Publish, Archive

Print

Advanced Color

View

Distribute

1111

XPSXPS 文件格式文件格式OfficeOffice 文件的整合文件的整合網頁文件的保存網頁文件的保存

1212

• 減少高風險層減少高風險層的大小的大小

• 將服務分區段將服務分區段• 層加安全防護層加安全防護

層次層次

使用者權限使用者權限

使用者帳戶控制使用者帳戶控制

低權限服務低權限服務

管理權限管理權限

系統服務系統服務

核心核心

DD

DD

SS

SS

DD DD DD

SS

SS

DDDD

SS

SS核心驅動程式核心驅動程式

系統服務系統服務

低權限服務低權限服務

使用者模式驅動程式使用者模式驅動程式

服務安全強化服務安全強化

使用者帳戶控制使用者帳戶控制

1313

服務使用更小的權限服務使用更小的權限來執行來執行服務存取檔案系統、服務存取檔案系統、系統機碼、網路的動系統機碼、網路的動作會被控管作會被控管避免服務遭受入侵後，避免服務遭受入侵後，進行破壞動作進行破壞動作

服務安全強化服務安全強化

主動式保護主動式保護

檔案系統檔案系統

系統機碼系統機碼

網路網路

1414

允許指定的應用程式在提高權限下執行允許指定的應用程式在提高權限下執行

系統機碼 系統機碼 / / 檔案虛擬化，主動式保護檔案虛擬化，主動式保護

修正修正 // 移除不適當的管理檢查移除不適當的管理檢查

1515

使用者帳戶控制使用者帳戶控制家長監護家長監護本機安全性原則本機安全性原則

1616

遠端服務存取檔案系統、遠端服務存取檔案系統、系統機碼、網路的動作會系統機碼、網路的動作會被控管被控管避免服務遭受入侵後，進避免服務遭受入侵後，進行破壞動作行破壞動作

遠端桌面連線

遠端協助

1717

Use Windows Remote Management to Use Windows Remote Management to Access WMI Information Access WMI Information

over the Internetover the Internet

WinRM - Windows WinRM - Windows Remote ManagementRemote Management

Firewall Friendly Remote Access Protocol Firewall Friendly Remote Access Protocol (Replaces DCOM)(Replaces DCOM)

HTTP & HTTPSHTTP & HTTPS

MicrosoftMicrosoft’’s implementation of WS-Managements implementation of WS-Management

1818

透過網路或直接連線，進行一對一或群組的協同會議透過網路或直接連線，進行一對一或群組的協同會議

主要功能廣播任何檔案或應用程式方便且安全的共享檔案共同編輯文件

1919

使用者帳戶控制使用者帳戶控制遠端桌面連線遠端桌面連線遠端協助遠端協助Windows Windows 會議空間會議空間

2020

陳永芳Allen Chen巨匠電腦中區認證中心兼任講師Allen@Chen.name

Module 2Module 2

Internet Explorer 7Internet Explorer 7新功能與全面安全防護新功能與全面安全防護

2121

Page Zoom

「分頁式瀏覽」「分頁式瀏覽」 (tabbed browsing)(tabbed browsing)

正常正常 放大後放大後

2222

IE 7改善了列印的功能

RSSRSS 摘要訂閱摘要訂閱

2323

IE7IE7 新功能展現新功能展現分頁式瀏覽分頁式瀏覽Page ZoomPage Zoom

RSSRSS 摘要訂閱摘要訂閱列印設定最佳化列印設定最佳化

2424

針對使用者的保護針對使用者的保護網站過濾機制 網站過濾機制 (( 圖片來自不同網址、圖片來自不同網址、 URL URL 中含有 中含有 IPIP 、、…… ))

位址列使用顏色來標示網站安全性位址列使用顏色來標示網站安全性危險設定通知危險設定通知IDNIDN 網址字元安全性檢查 網址字元安全性檢查 ( o / ö )( o / ö )

底層安全性提升底層安全性提升URL URL 問題處理 問題處理 ( http://www.microsoft.com/images/photos/../../web.config )( http://www.microsoft.com/images/photos/../../web.config )

程式碼品質改善程式碼品質改善ActiveX Opt-inActiveX Opt-in

使用保護模式來避免惡意程式使用保護模式來避免惡意程式

2525

ActiveX Opt-inActiveX Opt-in減少攻擊面減少攻擊面先前未使用的控制項會被停用先前未使用的控制項會被停用保留 保留 ActiveX ActiveX 的好處，但是的好處，但是進一步層安使用者的安全性進一步層安使用者的安全性

保護模式保護模式減少惡意程式背景安裝減少惡意程式背景安裝IE IE 使用低權限且獨立的行程使用低權限且獨立的行程來執行程式來執行程式兼顧安全性與相容性兼顧安全性與相容性

ActiveX Opt-inActiveX Opt-in

已啟用已啟用控制項控制項

WindowsWindows

已停用已停用控制項控制項

使用者使用者

啟用啟用

保護模式保護模式

使用者使用者

啟用啟用

IEIE快取快取 我的電腦 我的電腦 (C:)(C:)

代理代理行程行程

低權限低權限

2626

C:\...\Temporary Internet FilesC:\...\Temporary Internet Files

C:\...\StartupC:\...\Startup

2727

IE 7IE 7 的網釣過濾檢查的網釣過濾檢查分成自動和手動兩種分成自動和手動兩種自動會根據自動會根據 URLURL 比對比對

微軟伺服器資訊的微軟伺服器資訊的結果結果位址列旁的位址列旁的

『『安全狀態列安全狀態列』』以以 不不同同顏顏色色圖文警示圖文警示 使用者使用者

2828

https://https://urs.microsoft.comurs.microsoft.com

IEAPFLTR.DATIEAPFLTR.DAT

Known Good URLsKnown Good URLs

URL Reputation ServiceURL Reputation Service

釣魚網站偵測釣魚網站偵測

2929

IE7IE7 安全性強化安全性強化Internation Domain Name (IDN) Internation Domain Name (IDN) 網址檢查網址檢查使用使用 SuffixSuffix 來簡化所輸入的網址名稱 來簡化所輸入的網址名稱 ActiveX Opt-in ActiveX Opt-in 與保護模式與保護模式網路釣魚篩選器網路釣魚篩選器

3030

Windows UpdateWindows Update

WindowsWindows 防火防火牆牆Windows Windows DefenderDefender

網際網路選項網際網路選項

3131

改善惡意程式改善惡意程式的偵測與移除的偵測與移除重新設計，簡重新設計，簡化使用者介面化使用者介面保護所有使用保護所有使用者者

3232

Active Directory accounts and groups

Source and destination IP addresses

Types of interfaces

Source and destination TCP and UDP ports

Services

3333

輸入規則輸入規則(inbound Rules)(inbound Rules)

輸出規則輸出規則(outbound Rules)(outbound Rules)

3434

WindowsWindows 資訊安全中心資訊安全中心Windows DefenderWindows Defender 、、 Windows Windows 防火牆、網防火牆、網際網路選項際網路選項防火牆管理：防火牆管理： inboundinbound 與與 outboundoutbound 規則設規則設定定使用使用 Firewall ManagementFirewall Management阻擋阻擋 MSNMSN 即時通即時通程式程式

3535

陳永芳Allen Chen巨匠電腦中區認證中心兼任講師Allen@Chen.name

Module 3Module 3

Windows VistaWindows Vista 整合整合性佈署與高效能監控性佈署與高效能監控

3636

模組化模組化• 元件分離元件分離

• 獨立的定義獨立的定義•建立映像區塊建立映像區塊

Windows ImagingWindows Imaging•完整的映像工具完整的映像工具• 可套用組態檔案可套用組態檔案•彈性的套用方式彈性的套用方式

微軟的部署解決方案微軟的部署解決方案

http://www.microsoft.com/technet/windowsvista/deployhttp://www.microsoft.com/technet/windowsvista/deploy

Vista Vista 部署的加強部署的加強Vista Vista 部署的加強部署的加強

3737

WINNT32WINNT32

Answer Answer FilesFiles

Windows Windows 安裝安裝光碟片光碟片

部署的共用部署的共用資料夾資料夾

RIS RIS 伺服器伺服器RIS RIS 用戶用戶端端

SMS 2003SMS 2003

.wim .wim 檔檔

目標電腦目標電腦參考電腦參考電腦

.wim .wim 檔檔

3838

/append/append 將一個映像加入 將一個映像加入 WIM WIM 檔中檔中

/mount/mount 掛載映像到資料夾 掛載映像到資料夾 ((唯讀唯讀 ))

/dir/dir 列出映像中的所有檔案和資料夾列出映像中的所有檔案和資料夾

/unmount/unmount 卸載映像卸載映像

3939

/MOUNT/MOUNT

/MOUNTRW/MOUNTRW

/COMMIT/COMMIT

/Capture/Capture

/UNMOUNT/UNMOUNT

掛載的資料夾掛載的資料夾ImageXImageX

WIM WIM 檔案檔案

4040

ImageXImageX 映像檔指令映像檔指令檢視並修改檢視並修改 WIMWIM映像檔映像檔掛載掛載 //卸載映像檔卸載映像檔匯入驅動程式匯入驅動程式 (inf(inf 檔檔 ))

建立新的建立新的 WIMWIM映像檔映像檔

4141

Resource Overview•System Usage

•Comprehensive Metrics

Performance Monitor•Performance Counters

•Comprehensive Monitoring

Reliability Monitor•Reliability Index•Event Tracking

4242

4343

效能資訊及工具效能資訊及工具評比分數的意義評比分數的意義Windows Vista Upgrade AdvisorWindows Vista Upgrade Advisor

4444

設計用來防止硬碟被竊設計用來防止硬碟被竊取，並且安裝到其它電取，並且安裝到其它電腦或使用破解工具來讀腦或使用破解工具來讀取硬碟中的資訊取硬碟中的資訊使用一個主機板上的一使用一個主機板上的一顆 顆 v1.2 TPM v1.2 TPM 晶片或者 晶片或者 USB USB 磁碟來儲存金鑰磁碟來儲存金鑰

BitLockerBitLocker

4545

Security

Eas

e of

Us e

TPM Only“What it is.”

Protects against: SW-only attacks

Vulnerable to: HW attacks (including potentially “easy”

HW attacks)

TPM + PIN“What you know.”Protects against: Many HW attacks

Vulnerable to: TPM breaking attacks

Dongle Only“What you have.” Protects against: All HW attacksVulnerable to: Losing donglePre-OS attacks

TPM + Dongle“Two what I

have’s.”Protects against: Many HW attacksVulnerable to: HW

attacks

您可以使用不同的組合您可以使用不同的組合來提供不同等級的來提供不同等級的

安全性與使用方便性安全性與使用方便性

**************

4646

應用程式資料庫應用程式資料庫

執行時期修正執行時期修正

4747

USB USB 纜線纜線

可移動式媒體可移動式媒體

網路網路 • 系統設定系統設定• 電子郵件電子郵件

• 檔案檔案• 我的最愛我的最愛

4848

Windows Windows 輕鬆傳輸輕鬆傳輸ACT 5.0ACT 5.0

4949

Thanks for your patience～